1. Alapvető rendelkezések és elvek
A magánszemélyek információinak rögzítése és feldolgozása kivétel nélkül a mindenkor hatályos jogi normák szigorú betartásával valósul meg.
Külső partnerek vagy egyéb harmadik személyek részére a birtokomba került privát adatok átadása nem történik meg.
Az adatok megőrzését a tőlem telhető legbiztonságosabb és legvédettebb technikai háttérrel biztosítom.
Információs vagy hírlevelek kiküldésére kizárólag abban az esetben kerül sor, ha ahhoz a címzett előzetesen, egyértelműen és önkéntesen hozzájárult.
A rendszerben szereplő személyek bármikor kezdeményezhetik a róluk tárolt adatok megtekintését, helyesbítését vagy végleges törlését.
2. Az Adatkezelő megnevezése és elérhetőségei
Az adatkezeléssel érintett szolgáltató megnevezése: dr. Mazula Krisztina E.V.
Hivatalos székhely és postacím: 1122 Budapest, Krisztina körút 31-33.
Közvetlen telefonos elérhetőség: +36 30 341 5552
Elektronikus levelezési cím: mazulakriszta8@gmail.com
Hivatalos weboldal: https://drmazulakrisztina.hu
Az adatkezelő fenntartja a jogot a jelen szabályzat időszakos frissítésére és módosítására, melynek tényéről és tartalmáról a felhasználókat megfelelő csatornákon keresztül értesíti. A módosított tájékoztatók közzététele a hivatalos weboldalon történik.
3. Értelmező rendelkezések a GDPR alapján
3.1. Érintett vagy Felhasználó: minden olyan konkrét, személyes adat alapján azonosított vagy – akár közvetett, akár közvetlen módon – beazonosíthatóvá váló természetes személy.
3.2. Személyes adat: a látogatóval összefüggésbe hozható bármely információ – kiemelten az illető neve, egyedi azonosító kódja, vagy testi, fiziológiai, mentális, gazdasági, kulturális és szociális identitására jellemző ismérve –, valamint az ezekből levonható, az érintettre vonatkozó következtetés.
3.3. Hozzájárulás: a felhasználó akaratának önkéntes, határozott és megfelelő tájékozódáson alapuló kinyilvánítása, amellyel félreérthetetlen módon jóváhagyja a rá vonatkozó adatok teljes körű vagy részleges kezelését.
3.4. Adatkezelő: az a magánszemély, jogi személy vagy jogi személyiséggel nem bíró szervezet, aki önállóan vagy másokkal együttműködve meghatározza az adatok feldolgozásának célját, valamint meghozza és végrehajtja az ezzel kapcsolatos döntéseket.
3.5. Adatkezelés: az alkalmazott módszertől függetlenül az adatokon végrehajtott bármely művelet, így különösen a gyűjtés, rögzítés, rendszerezés, tárolás, variálás, felhasználás, lekérés, továbbítás, publikálás, összekapcsolás, zárolás, törlés vagy megsemmisítés, továbbá kép- és hangfelvételek készítése, valamint biometrikus azonosítók rögzítése.
3.6. Adattovábbítás: az adatok hozzáférhetővé tétele egy konkrétan meghatározott harmadik fél számára.
3.7. Nyilvánosságra hozatal: az adatok univerzális, bárki számára elérhetővé tétele.
3.8. Adattörlés: az adatok olyan módon történő felismerhetetlenné tétele, amely után a helyreállításuk már nem lehetséges.
3.9. Adatfeldolgozás: az adatkezelési folyamatokhoz kapcsolódó, tisztán technikai jellegű feladatok elvégzése, függetlenül a végrehajtás eszközétől és helyszínétől.
3.10. Adatfeldolgozó: az a természetes vagy jogi személy, illetve szervezet, aki szerződéses megállapodás alapján adatok technikai feldolgozását végzi.
3.11. Adatvédelmi incidens: a személyes adatok biztonságának olyan sérülése, amely jogosulatlan hozzáférést, módosítást, továbbítást, nyilvánosságra hozatalt, törlést vagy véletlen megsemmisülést idéz elő.
4. A kezelt adatkörök, az adatkezelés célja, időtartama és jogalapja
A rendszerben kezelt adatok az alábbiak szerint épülnek fel:
Kezelt adat típusa: Teljes név, e-mail cím, valamint a kapcsolatfelvétel során önkéntesen megadott egyéb személyes információk.
Az adatkezelés célja: Az érdeklődőkkel való közvetlen kapcsolatfelvétel, a kommunikáció fenntartása, valamint az asztrológiai tanácsadásra és az önismereti workshopra történő jelentkezéskor a résztvevők megfelelő tájékoztatása és felkeresése.
Az adatkezelés időtartama: A felhasználóval való utolsó interakciótól vagy kapcsolatba lépéstől számított 90 napig.
Az adatkezelés jogalapja: Az érintett kifejezett és önkéntes hozzájárulása, amelyet az üzenetküldés vagy kapcsolatfelvétel során ad meg.
Az érintettek köre: Minden olyan személy, aki telefonon, elektronikus levélben vagy a weboldal űrlapján keresztül megkeresést intéz az adatkezelőhöz.
Ezeket az adatokat külső harmadik féllel nem osztom meg. Az adatok kezelését személyesen dr. Mazula Krisztina E.V. végzi.
A személyes adatok végleges eltávolítását a felhasználó írásban kezdeményezheti a mazulakriszta8@gmail.com e-mail címen. A megkeresésre legkésőbb 30 napon belül válaszolok, és a kért adatokat törlöm a rendszerből.
4.1. Igénybe vett technikai adatfeldolgozók adatai
A szolgáltatások nyújtásához, a weboldal üzemeltetéséhez, a számlázáshoz és az időpontfoglalások kezeléséhez az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Tárhely-szolgáltató:
Név: Rackhost Kft.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Adószám: 14810243-2-06
Feladat: Weboldal tárhelyének biztosítása, szerverszolgáltatás.
Online számlázó program:
Név: Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6. 3. emelet
Adószám: 27926303-2-41
Feladat: Jogszabályi kötelezettségeknek megfelelő elektronikus számlák kiállítása.
Időpontfoglaló rendszer:
Név: Calendly LLC
Székhely: 115 Howell Mill Rd NW, Ste 300, Atlanta, Georgia, 30318, USA
Feladat: Online időpontfoglalási felület biztosítása a tanácsadásokra és workshopokra.
Zárt videókonferencia platform:
Név: Google Ireland Limited (Google Meet)
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Feladat: Online konzultációk, tanácsadások és workshopok lebonyolításához szükséges videócsatorna biztosítása.
5. Sütik (Cookie-k) alkalmazása
5.1 Mi az a cookie?
A weboldal meglátogatásakor a rendszer kisméretű adatcsomagokat, úgynevezett sütiket használ. Ezek betűkből és számokból álló információs blokkok, amelyek célja a felhasználói beállítások megjegyzése, a honlap használatának gördülékenyebbé tétele, valamint anonim, statisztikai jellegű adatok gyűjtése a látogatókról. A sütik önmagukban nem hordoznak privát információkat, és nem alkalmasak a látogatók személyes beazonosítására. Gyakran egy titkos, véletlenszerűen generált számsorozatot tartalmaznak, amelyet a felhasználó eszköze tárol. Bizonyos sütik a böngésző bezárásával automatikusan megszűnnek, míg mások hosszabb ideig az eszközön maradnak. A sütiket kizárólag a jobb felhasználói élmény érdekében alkalmazom, személyes azonosítás nélkül.
5.2. A sütikezelés jogi háttere
A jelszóval védett munkafolyamatokhoz szükséges sütik, valamint a biztonsági cookie-k alkalmazásához nem kötelező előzetes engedélyt kérni a látogatóktól. Egyéb esetekben az adatkezelés jogalapja az érintett jóváhagyása. A kezelt adatok köre az egyedi azonosítószámokra, valamint a látogatási dátumokra és időpontokra korlátozódik, és a weboldal valamennyi látogatóját érinti. Az adatkezelés célja a felhasználók azonosítása és a látogatók nyomon követése.
5.3 A sütik érvényessége és törlése
A weboldal az alábbi sütitípusokat használhatja:
Google Analytics sütik
Facebook sütik
Működést segítő technikai sütik
A sütik használatával az adatkezelő nem kezel személyes adatokat. A felhasználónak bármikor lehetősége van a sütik manuális törlésére a saját böngészőjének beállításaiban. A sütik teljes elutasítása esetén előfordulhat, hogy a weboldal bizonyos funkciói nem működnek majd kifogástalanul. A sütik kezeléséről bővebb tájékoztatást a hivatalos böngésző-oldalak nyújtanak.
5.4 Látogatottság-mérési cookie-k részletei
A statisztikai célú adatok gyűjtéséhez az alábbi sütik futhatnak a háttérben:
Az Analytics azonosító sütik lejárati ideje általában 24 óra és 2 év között mozog. Céljuk a forgalmi adatok anonim rögzítése, a felhasználói szokások statisztikai elemzése alapján fennálló jogos érdek jogalapján.
6. Google Analytics rendszer
A weboldal a Google Ireland Limited által biztosított Google Analytics webelemző szoftvert alkalmazza. Ez a program szöveges fájlokat (sütiket) ment a számítógépre, hogy segítse a honlap használatának elemzését. A generált adatok általában a Google szervereire továbbítódnak. Az IP-anonimizálás aktiválása révén a Google a felhasználók IP-címét az Európai Unió vagy az Európai Gazdasági Térség tagállamain belül előzetesen lerövidíti, és a teljes IP-cím továbbítására csak kivételes esetekben kerül sor. Ezen adatokból a Google riportokat készít a honlap aktivitásáról a weboldal üzemeltetője számára. Az Analytics keretében továbbított IP-címet a Google nem kapcsolja össze egyéb adataival. A sütik tárolását a böngészőben le lehet tiltani, vagy a mérést teljesen meg lehet akadályozni a Google hivatalos leiratkozó felületén.
7. Google AdWords konverziókövetés és remarketing
A honlap hirdetési programként hirdetési rendszerek konverziókövető szolgáltatásait is igénybe veheti. Ha a felhasználó hirdetésen keresztül érkezik, egy korlátozott érvényességű, személyes adatot nem tartalmazó süti kerül a gépére. Ez a süti azt jelzi az adatkezelőnek, hogy a látogató a hirdetésre kattintva érkezett az oldalra. Minden hirdetési ügyfél eltérő sütit kap. A kapott információk statisztikai célokat szolgálnak a hirdetések hatékonyságának mérésére, és nem teszik lehetővé a felhasználók azonosítását. A folyamat a böngésző süti-beállításainál bármikor elutasítható. A remarketing tevékenység szintén cookie-k segítségével valósul meg. Az adatkezelés jogalapja a látogató önkéntes hozzájárulása, amelyet a webhely használatával ad meg.
8. Az Érintettek jogai és érvényesítésük
8.1 Tájékoztatáshoz való jog: A felhasználó kérelmére részletes felvilágosítást nyújtok a róla kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról és időtartamáról, az adatfeldolgozó tevékenységéről, valamint az esetleges adatvédelmi incidensek körülményeiről. A kérelem benyújtásától számított legfeljebb 30 napon belül, írásos és közérthető formában biztosítom a tájékoztatást. Ez a tájékoztatás évente egyszer, azonos adatkörre vonatkozóan teljesen ingyenes, egyéb esetekben költségtérítés állapítható meg.
8.2 Helyesbítés joga: Amennyiben a nyilvántartott személyes adatok a valóságnak nem felelnek meg, a rendelkezésre álló adatok alapján azokat módosítom és javítom.
8.3 Zárolás joga: Az adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha feltételezhető, hogy a törlés sértené a felhasználó jogos érdekeit. A zárolt adat kizárólag addig kezelhető, ameddig az azt indokoló cél fennáll. Az adat helyessége körüli vita esetén az adat megjelölésre kerül.
8.4 Törléshez való jog: Az adatokat törölni kell, ha a kezelésük jogellenes, ha az érintett azt kéri, ha az adat hiányos vagy téves, ha az adatkezelés célja megszűnt, vagy ha azt bíróság vagy a hatóság elrendelte.
8.5 Eljárási szabályok: A törlésre, zárolásra, helyesbítésre 30 nap áll rendelkezésre. Ha az igényt az adatkezelő nem teljesíti, 30 napon belül írásban vagy elektronikus úton közli az elutasítás indokait. Az intézkedésekről az érintett és a korábbi adatátvevők is értesítést kapnak.
8.6 Tiltakozás joga: Az érintett kifogásolhatja személyes adatainak kezelését, ha az kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. A tiltakozást legfeljebb 15 nap alatt megvizsgálom, és döntésemről írásban tájékoztatom a kérelmezőt. Alaposság esetén az adatkezelést megszüntetem és az adatokat zárolom. Egyet nem értés esetén 30 napon belül bíróhoz lehet fordulni. Törvényi kötelezettség esetén a törlés nem hajtható végre.
8.7 Kártérítés és sérelemdíj: A jogellenes adatkezeléssel vagy a biztonsági követelmények megszegésével okozott károkért az adatkezelő felelősséggel tartozik. Személyiségi jogok megsértése esetén sérelemdíj követelhető. Az adatkezelő felel az adatfeldolgozó által okozott kárért is. Mentesül a felelősség alól, ha a kárt elháríthatatlan külső ok idézte elő. Nem jár kártérítés, ha a kár az érintett szándékos vagy súlyosan gondatlan magatartásából származott.
8.8 Bírósági jogérvényesítés: Jogsértés esetén a felhasználó az adatkezelő ellen bírósághoz fordulhat, a bíróság soron kívül jár el.
8.9 Hatósági panaszlehetőség: Amennyiben a felhasználó úgy ítéli meg, hogy adatkezelési jogsértés történt, panasszal élhet az alábbi hatóságnál:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Központi telefon: +36 1 391 1400
Hivatalos e-mail: ugyfelszolgalat@naih.hu
Weboldal: http://www.naih.hu
9. Adatbiztonsági intézkedések
Az adatkezelési folyamatokat úgy tervezem meg és valósítom meg, hogy biztosítsam a felhasználók magánszférájának védelmét. Megteszem mindazokat a technikai és szervezési intézkedéseket, amelyek a hatályos titokvédelmi és adatvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelő módszerekkel védem a jogosulatlan hozzáféréssel, módosítással, továbbítással, törléssel, véletlen sérüléssel vagy technológiai változásból eredő hozzáférhetetlenné válással szemben.